Издание на скенера за мрежова сигурност Nmap 7.96

След година на разработка е публикувано издание на скенера за мрежова сигурност Nmap 7.96, предназначено за извършване на одит на мрежата и откриване на активни мрежови услуги. Кодът на проекта се предоставя под лицензия NPSL (Nmap Public Source License), основана на лицензия GPLv2, която е допълнена с препоръки (не изисквания) за използване на програмата за OEM лицензи и закупуване на търговска лицензия, ако производителят не желае да разкрива кода на продукта си в съответствие с изискванията на лицензията за копилефт или планира да интегрира Nmap в продукти, несъвместими с GPL.

Основни промени:

• Добавени са нови идентификатори за версии на приложения, операционни системи и услуги. Разширено е числото на определяните мрежови протоколи, например, добавена е поддръжка на IP протокол с номер 255 (резервиран).
• Включени са нови NSE скриптове за автоматизация на различни действия с Nmap: targets-ipv6-eui64 за генериране на IPv6 адреси на основа на MAC адреса, mikrotik-routeros-version за получаване на информация за маршрутизаторите MikroTik и mikrotik-routeros-username-brute за подбиране на потребителски имена (CVE-2024-54772) на маршрутизаторите MikroTik.
• В GUI Zenmap е добавен тъмен режим на оформление, който може да се активира чрез настройката «Profile->Toggle Dark Mode» или параметъра window::dark_mode в zenmap.conf.
• В Ncat е променен по подразбиране режимът на затваряне на връзките и е добавена опцията «-q» за закъснение преди изход след края (EOF) на стандартния вход (stdin). Осигурена е съвместимост с всички механизми Nsock (—nsock-engine=iocp или —nsock-engine=poll) на платформата Windows.
• В Nsock е подобрено управлението на списъка със събития.
• В Nmap е реализирана възможност за едновременно указване на списък с проверявани хостове в командния ред и чрез файл (по-рано в подобни случаи се сканираха само хостовете от файла, а хостовете от командния ред се игнорираха).
• В Nmap е осигурена изпращането на DNS запитвания за определяне на имената на хостовете в паралелен режим. Сканирането на големи списъци с имена на хостове сега се извършва значително по-бързо (по-рано за определяне на имената на 1 милион хостове се изразходваше 49 часа, а сега малко над час).
• В готовите версии са обновени версиите на Lua 5.4.7, libssh2 1.11.1, libpcap 1.10.5, libpcre 10.45.
  
  Източник: opennet.ru